Merge pull request #64 from jmoellers/testcase-CVE-2018-17828

Added test case for CVE-2018-17828.

Added test case for CVE-2018-17828.

Merge pull request #63 from jmoellers/CVE-2018-17828

Fix issue #62

Fix issue #62: Remove any "../" components from pathnames of extracted files.
[CVE-2018-17828]

Merge pull request #57 from tgurr/pkg-config

do not hardcode the pkg-config command

Merge pull request #60 from jmoellers/master

One more free() to avoid memory leak.

One more free() to avoid memory leak.

Merge pull request #59 from jmoellers/master

Avoid memory leak from __zzip_parse_root_directory().

Avoid memory leak from __zzip_parse_root_directory().

Avoid memory leak from __zzip_parse_root_directory().

do not hardcode the pkg-config command

Merge pull request #51 from keneanung/FixZzipStrndup

Fix _zzip_strndup if strndup is not available

Fix _zzip_strndup strndup is not available

Merge pull request #49 from jmoellers/master

zzip_mem_entry_new(): if compressed size is too big, bail out.

zzip_mem_entry_new(): if compressed size is too big, bail out.

print mails correctly in dbk2htm now

print mails correctly in dbk2htm

make a better overview and index.html

do not delete pages after packging htm/man pages tar

generate overview html pages

some typos #46

and ensure ET.tostring() is a str() in python3 #47

make 'xmlto' optional in *.spec #46

allow dir2man to generate html, plus dir2index to complete the htmpages.tar #46

make2(man) w/ refends2

make2(man) in dbk2man

allow for overview pages

make dbk2man.py compatible with xmlto commandline #46

use future print_statement / correct problem with missing <refentry>

use future print_statement

did not compile #48

collaps conditions

Merge pull request #48 from jmoellers/master

__zzip_parse_root_directory: Check if rootsize is non-0 and rootseek

__zzip_parse_root_directory: Check if rootsize is non-0 and rootseek
lies within the archive. Fixes CVE-2018-7726.

v0.13.69

zzip32.h was never used in opensource code #44

fix for zz_rootsize #41

somehow the test does not not extract anythong #41

testcase - with disk_close we have EXIT_OK #40

ensure disk_close to avoid mem-leak #40

add test_65482 for memlean #40

add --with-asan option #40

check rootseek after correction #41

check zlib space to be within buffer #39

add testcase for invalid-mem #39

add testcase for zzip_parse #41

check rootseek and rootsize to be positive #27

creating testcase for validation error #27

update test/test.zip

testcases - unzip-mem can now unpack with exitcode 0

string mapping 'comprlevel' should be indexed by length, not sizeof #42 #43

testcases for zzdir sigsegv on #42 #43

add m4/ax_check_enable_debug.m4

docs unescape from dbk entities

change doc-clean

docs

docs

docs

docs

docs

docs

docs

docs

 Bitte geben Sie eine Commit-Beschreibung ein, um zu erklären, warum dieser

allow to run zziptests.py --bindir=/some/installed/bin #34

Merge pull request #38 from jwilk-forks/spelling

Fix typo

Fix typo

fix test_63812 - it does show the filename now

adjust test_63819 - it had really been 141 at the source url

adjust test_59782

adjust test_59752

update to libtool-2.4.6 #32

upgrade from automake-1.13 to automake-1.15 #32

do not check int/long/ptr sizes when stdint.h is available #33

fix to use _zzip_fnmatch #6

use MKZIP when building test0.zip #20

use MKZIP when building test0.zip #20

fix to use _zzip_fnmatch #6

emulating 'cp -s' behaviour #31

use autoconfigured $(PYTHON) #31 #8

use 'zzip/__fnmatch.h' defines #6

introduce _zzip_FNM_NOESCAPE/_PATHNAME/_PERIOD #6

__mmap.h does not need to store the fileMapping handle according to MINGW patches #30

use intptr_t in align4, removing a truncation warning #29

add stdint.h intptr_t emulation #29 #30

use fopen('wb') for output files / patch from TexLive TLpatches/patch-01-binary

adding dbk2man.py to regenerate manpages.tar without xmlto #8

remake test0.zip and push to shipped test/test.zip #20

edit last patch - move stdlib to ifdef-section, and make the internal function static #25

Merge pull request #28 from mojca/strnlen

provide a workaround for missing strnlen #25

provide a workaround for missing strnlen #25

The strnlen function is only defined in POSIX.1-2008.
It is missing on Solaris 10 or Mac OS X 10.6 for example.

Merge pull request #26 from jmoellers/master

If the size of the central directory is too big, reject the file.

If the size of the central directory is too big, reject the file.

Merge pull request #19 from jmoellers/master

Make sure an extension block is large enough.

- If an extension block is too small to hold an extension,
  do not use the information therein.
- If the End of central directory record (EOCD) contains an
  Offset of start of central directory which is beyond the end of
  the file, reject the file.
  [CVE-2018-6540]

v0.13.68

'Now hosted on' message to github.com #13

update docs with references to github.com #13

ignore dir-entries errors elsewhere as well

only firstlevel subdir was made, and later dir-entries may be directories